KİŞİSEL VERİLERİN KORUNMASI KANUNU
KİŞİSEL VERİLERİN KORUNMASI
KVKK Nedir?
Kişisel Verilerin Korunması Kanunu (KVKK) 24.03.2016 ’da Türkiye Büyük Millet Meclisi’nde kabul edilmiş ve 07.04.2016 tarihli ve 29677 sayılı Resmi Gazete’ de yayınlanarak yürürlüğe girmiştir.
Kanun, kişisel verilerin gizliliğinin sağlanması, korunması ve izinsiz kullanımının önüne geçilmesi gibi temel amaçlar çerçevesinde tüm veri işleyen kişi ve kurumların uyumluluğunu esas almıştır. Şirketimiz de, tüm kuruluşlar gibi bu Kanuna uymakla yükümlüdür ve Şirketimizin tüm süreçlerinde işlenen kişisel veriler bu kapsamdadır.
Kişisel Veri Nedir?
Kişiyi doğrudan veya dolaylı olarak belirlenebilir kılan tüm veriler veya veri kümeleri kişisel veri olarak kabul edilir. İsim, soy isim, doğum yeri/tarihi, telefon numarası, özgeçmiş, fotoğraf, ses kaydı gibi direkt kişiye ait veya kişi adına oluşturulmuş tanımlayıcı bilgiler örnek olarak verilebilir.
Veri İşleme Nedir?
Kişisel veriler üzerinde gerçekleştirilen her türlü işlem "veri işleme" olarak kabul edilmektedir. Dolayısıyla, verilerin arşivlenmesi, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, analiz edilmesi ve sınıflandırılması veri işleme kapsamına girer.
İlgili Kişi / Veri Sahibi Kimdir?
Kanunda sıkça geçen ifadelerden biri "ilgili kişi" ya da "veri sahibi"dir. Kişisel verisi işlenen gerçek kişileri ifade eder.
Veri Sorumlusu Kimdir?
Veri sorumlusu, kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Bu noktada Şirketimiz; müşterilerimiz, ziyaretçilerimiz ve çalışanlarımızın verileri bakımından Veri Sorumlusu olmaktadır.
Veri İşleyen Kimdir?
Veri işleyen, veri sorumlusu adına verileri işleyen gerçek veya tüzel kişilerdir. Bu kişiler, veri sorumlusunun kişisel veri işlemek üzere yetkilendirdiği ayrı bir gerçek veya tüzel kişi de olabilir.
Kişisel Veri Koruma ve İmha Politikası
Kişilerin, özel hayatının gizliliğini sağlayabilmek için üçüncü kişilerin eline geçmesinde sakınca bulunan verilerinin hukuken korunması için, 07.04.2016 tarihli ve 29677 sayılı Resmi Gazete’de yayınlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) yürürlüğe girmiştir. Şirketimiz de tüm kurumlar gibi bu kanuna tabi olup, yürütülen tüm iş süreçlerinde işlenen tüm veriler bu kapsamda değerlendirilerek kişisel veri olarak kabul edilmekte ve yasa gereği koruma altına alınmaktadır.
BALTAŞ İÇ VE DIŞ TİCARET A.Ş. bu anlamda üstlendiği yasal yükümlülüklerin eksiksiz olarak yerine getirilmesi için yürürlüğe koyduğu yazılı politikaların uygulanması için azami özen göstermekte ve gerekli tüm idari ve teknik tedbirleri almaktadır.
Kişisel Verilerin Korunması Kanunu Başvuru Formu
Kişilerin, özel hayatının gizliliğini sağlayabilmek için üçüncü kişilerin eline geçmesinde sakınca bulunan verilerinin hukuken korunması için, 07.04.2016 tarihli ve 29677 sayılı Resmi Gazete’de yayınlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu yürürlüğe girmiştir. Şirketimiz de tüm kurumlar gibi bu kanuna tabi olup, yürütülen tüm iş süreçlerinde işlenen tüm veriler bu kapsamda değerlendirilerek kişisel veri olarak kabul edilmekte ve yasa gereği koruma altına alınmaktadır.
KVKK uyarınca; veri sahiplerine bazı haklar tanınmış olup, bu hakların kullanılabilmesi için yapılacak başvuruların yazılı olarak ve aşağıda belirtilen yöntemlerle şirketimize iletilmesi gerekmektedir.
Bu çerçevede “yazılı” olarak Şirketimize yapılacak başvuruların, işbu formun çıktısı alınarak;
Başvuru sahibi tarafından şahsen, Noter kanalı ile, 5070 sayılı Elektronik İmza Kanunu ile tanımlanan “güvenli elektronik imza” ile imzalanarak mail atılması yolu ile, KEP (Kayıtlı Elektronik Posta) adresi aracılığı ile, Mobil imza ile, Şirket kayıtlarında mevcut ve tanınan elektronik posta adresi aracılığı ile Şirketimize ulaştırılması gerekmektedir.
KVKK Başvuru formuna erişmek için tıklayın.
Çerez Politikası
Çerezler (Cookie) internet sitelerinin bilgisayarınıza bıraktığı tanımlama dosyalarıdır. İnternet sitelerinin sizi tanıyarak size özel hizmetler sunabilmesi için kullanılırlar. Geçerlilik sürelerine göre iki çerez tipi bulunmaktadır. Geçici çerezler internet sitesini ziyaret ettiğiniz esnada oluşturulur ve internet sitesinde geçirdiğiniz süre boyunca aktif olurlar. Geçici çerezler internet sitesinden ayrıldığınızda bilgisayarınızdan silinirler. Kalıcı çerezler ise internet sitesini ziyaret ettiğinizde oluşturulur ve geçerlilik süresi bitene kadar bilgisayarınızda depolanırlar. Kalıcı çerezler internet sitesini bir sonraki ziyaretinizde size özel deneyim yaratabilmek için oluşturulurlar.
KVKK AYDINLATMA METNİ
ONAYLAMA METNİ
İşlemlere devam etmeden önce lütfen Kişisel Verilerin Korunması Kanunu’na ilişkin aşağıdaki metni okuyarak onaylayınız.
Kişisel Verilerin Korunması Kanunu (KVKK) gereğince, kişisel verilerimin şirketiniz tarafından işlenmesine ilişkin bilgilendirme metnini okuduğumu, incelediğimi, değerlendirdiğimi ve metinde belirtilen tüm bilgilendirmeler çerçevesinde şirketinize iletmiş olduğum veya şirketinizce edinilen her türlü kişisel verilerimin, KVKK’da tanımlanan kapsamda haklarım saklı kalmak kaydıyla, belirtilen amaç ve nedenlerle işlenmesine ve metinde belirtilen kişilere aktarılmasına muvafakat ettiğimi özgür iradem ile kabul, beyan ve taahhüt ederim.
BİLGİLENDİRME METNİ
KİŞİSEL VERİLERİN KORUNMASI KANUNU İLE İLGİLİ OLARAK SİZLERİ BİLGİLENDİRMEK İSTERİZ.
6698 sayılı Kişisel verilerin korunması Kanunu (KVKK) hükümleri gereği kimliğinizi belirli veya belirlenebilir kılan her türlü bilginiz, Kişisel Veri olarak aşağıdaki kapsamda, Veri Sorumlusu sıfatıyla BALTAŞ İÇ VE DIŞ TİCARET A.Ş. tarafından işlenecektir. “Kişisel Verilerinizin İşlenmesi” ise bu verilerin elde edilmesi, kaydedil-mesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, deviralın-ması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.
6698 sayılı Kişisel Verilerin Korunması Kanunu 07.04.2016 tarih ve 29677 sayılı Resmî Gazetede yayımlanarak yürürlüğe girmiştir. Söz konusu Kanun yürürlüğe girmeden önce şirketimiz tarafından hukuka uygun olarak elde edilmiş olan kişisel veriler bulunmakta ise; kişisel verilerin Bilgilendirme Metni ve KVKK’da düzenlenen şart ve koşullara uygun olarak işlenerek muhafaza edilecektir.
BALTAŞ İÇ VE DIŞ TİCARET A.Ş. olarak kişisel verilerinizin güvenliğine en üst düzeyde önem vererek, sizlere sunduğumuz hizmetlerimizde kişisel verilerinizin güvenliğinin ön planda olduğu bilinciyle faaliyetlerimize devam ettiğimizi belirtmek isteriz.
Kişisel verilerinizin hizmetlerimizde kullanılması sırasında özel hayatınızın gizliliği ve temel hak ve özgürlüklerin korunması temel prensibimizdir.
Kişisel Verilerinizin işlenme amaçları ve hukuki sebepleri:
Şirketimizin bağlı bulunduğu kanun ve ilgili mevzuatları kapsamında sizlere sunulacak hizmetlerde kullanılmak, hizmetlerimizi gerçekleştirmek bu kapsamda her türlü iş ve işlemin sahibini ve muhatabını belirlemek üzere bilgilerini tespit için KVKK kapsamında kişisel veri olarak nitelendirilen kimlik bilgileriniz, adres, telefon numaranız, vergi numaranız ve diğer bilgileri kaydetmek, kağıt üzerinde ya da elektronik ortamda gerçekleştirilecek iş ve işlemlere dayanak olacak bilgi ve belgeleri düzenlemek, ilgili mevzuat uyarınca adli ve idari tüm yetkili makamlara öngörülen bilgi saklama, raporlama ve bilgilendirme yükümlülüklerine uymak, bağlı bulunduğumuz kanunlar kapsamındaki hizmetlerimizi yerine getirebilmek, şirketimizce sunulan veya talep edilen başka hizmetlerimizi sunabilmektir.
KVKK’nın “Kişisel verilerin işlenme şartları” başlıklı 5’inci maddesinin 2’inci fıkrasında yer alan aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:
a. Kanunlarda açıkça öngörülmesi.
b. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
c. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
d. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
e. İlgili kişinin kendisi tarafından alenileştirilmiş olması.
f. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
g. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Kişisel Verilerinizin Aktarılması:
Kişisel veri sahibinin açık rızası olmasa dahi aşağıda belirtilen şartlardan bir ya da birkaçının mevcut olması halinde Şirketimiz tarafından gerekli özen gösterilerek ve Kurul tarafından öngörülen yöntemler de dahil gerekli tüm güvenlik önlemleri alınarak kişisel veriler üçüncü kişilere aktarılabilecektir.
a. Kişisel verilerin aktarılmasına ilişkin ilgili faaliyetlerin kanunlarda açıkça öngörülmesi,
b. Kişisel verilerin Şirket tarafından aktarılmasının bir sözleşmenin kurulması veya ifasıyla
doğrudan doğruya ilgili ve gerekli olması,
c. Kişisel verilerin aktarılmasının Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi
için zorunlu olması,
d. Kişisel verilerin veri sahibi tarafından alenileştirilmiş olması şartıyla, alenileştirme
amacıyla sınırlı bir şekilde Şirketimiz tarafından aktarılması,
e. Kişisel verilerin Şirket tarafından aktarılmasının Şirket’in veya veri sahibinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,
f. Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket meşru menfaatleri için kişisel veri aktarımı faaliyetinde bulunulmasının zorunlu olması,
g. Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden
bütünlüğünü koruması için zorunlu olması.
Yukarıdakilere ek olarak kişisel veriler, Kurul tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere (“Yeterli Korumaya Sahip Yabancı Ülke”) yukarıdaki şartlardan herhangi birinin varlığı halinde aktarılabilecektir. Yeterli korumanın bulunmaması durumunda ise mevzuatta öngörülen veri aktarım şartları doğrultusunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve Kurul’un izninin bulunduğu yabancı ülkelere (“Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke”) aktarılabilecektir.
Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi
- Bu Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hâle getirilir.
b. Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin diğer kanunlarda yer alan hükümler saklıdır.
c. Kişisel verilerin silinmesine, yok edilmesine veya anonim hâle getirilmesine ilişkin usul ve esaslar yönetmelikle düzenlenir.
Kanun’un 11. Maddesi uyarınca haklarınız:
Şirketimize başvurmak suretiyle kişisel verilerinizin;
a. İşlenip işlenmediğini öğrenme,
b. İşlenmişse bilgi talep etme,
c. İşlenme amacını ve amacına uygun kullanıp kullanılmadığını öğrenme,
d. Yurt içinde/yurt dışında aktarıldığı 3. Kişileri bilme,
e. Eksik/yanlış işlenmişse düzeltilmesini isteme,
f. KVKK’nin kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi maddesinde öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,
g. Aktarıldığı 3. Kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
h. Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
i. Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararınızın giderilmesini talep etme hakkına sahipsiniz.
Kanun kapsamında başvuru yapabileceğiniz veri sorumlusu:
İLETİŞİM BİLGİLERİ
BALTAŞ İÇ VE DIŞ TİCARET A.Ş.
İletişim Linki: www.baltas.com.tr
Adres: Sahrayıcedit Mh.Halk Sk.Golden Plaza B Blok No:31 D.20-21 Kadıköy/İstanbul
Tel: 0 216 356 38 38 (Pbx) Faks: 0 216 356 38 00 - Türkiye
Veri sorumlusu başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.
Başvuru için:
Kişisel verilerinizin işlenmesi ile ilgili hususlarda başvurunuzu Şirketin internet adresinde bulunan başvuru formunu doldurup imzalamak suretiyle şahsen kimliğinizi ispatlamak suretiyle Şirketimize teslim etmeniz gerekmektedir.
KVKK Başvuru formuna erişmek için tıklayın.